dotelpenguin/telnetd_cve-2026-24061_testerPythonスクリプトで、NEW-ENVIRONインジェクションを介してCVE-2026-24061 telnetdの脆弱性を検出し、リスク評価と緩和策のガイダンスを提供します。
NEW-ENVIRON telnetオプションを介したtelnetdサーバーへの環境変数インジェクションの脆弱性を検出するPythonセキュリティテストツール。
このスクリプトは、NEW-ENVIRON telnetオプションを介した環境変数インジェクションを可能にする脆弱性 CVE-2026-24061 についてtelnetdサーバーをテストします。サーバーがこれらの環境変数を不適切に処理する場合、コマンドインジェクションや認証バイパス攻撃に対して脆弱である可能性があります。
このスクリプトは、段階的な進捗状況を示す詳細なカラーコード付き出力、包括的なエラー処理、およびテスト結果・リスク評価・影響分析を含む最終サマリーを提供します。
CVE-2026-24061 は、NEW-ENVIRON telnetオプション（RFC 1572）を介して送信された環境変数を不適切に処理するtelnetdサーバーにおけるセキュリティ脆弱性です。
この脆弱性は、telnetdサーバーが以下の場合に発生します：
NEW-ENVIRONオプション（RFC 1572）により、telnetクライアントはサーバーに環境変数を送信できます。脆弱なサーバーは、これらの変数をサニタイズなしに受け入れて処理する可能性があり、攻撃者がコマンド実行や認証バイパスにつながる悪意のある値を注入できる可能性があります。
インストールは不要です。このスクリプトはスタンドアロンであり、Python標準ライブラリモジュールのみを使用します。
Linux（Ubuntu/Debian）:
sudo apt-get update
sudo apt-get install python3
macOS（Homebrewを使用）:
# Homebrewがインストールされていない場合はインストール
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
# Python 3をインストール
brew install python3
# インストールを確認
python3 --version
Windows:
python --version
python --version
Linux/macOS:
./telnetd_CVE‑2026‑24061_test.py <host> [port]
Windows（コマンドプロンプト）:
python telnetd_CVE‑2026‑24061_test.py <host> [port]
Windows（PowerShell）:
python telnetd_CVE‑2026‑24061_test.py <host> [port]
Linux/macOS:
# デフォルトのtelnetポート（23）をテスト
./telnetd_CVE‑2026‑24061_test.py 10.0.2.134
# カスタムポートをテスト
./telnetd_CVE‑2026‑24061_test.py 10.0.2.134 2323
# スクリプトを実行可能にする（必要な場合）
chmod +x telnetd_CVE‑2026‑24061_test.py
# またはpython3で直接実行
python3 telnetd_CVE‑2026‑24061_test.py 10.0.2.134 2323
Windows（コマンドプロンプト）:
REM デフォルトのtelnetポート（23）をテスト
python telnetd_CVE‑2026‑24061_test.py 10.0.2.134
REM カスタムポートをテスト
python telnetd_CVE‑2026‑24061_test.py 10.0.2.134 2323
Windows（PowerShell）:
# デフォルトのtelnetポート（23）をテスト
python telnetd_CVE‑2026‑24061_test.py 10.0.2.134
# カスタムポートをテスト
python telnetd_CVE‑2026‑24061_test.py 10.0.2.134 2323
macOS（Homebrew Python）:
# HomebrewでインストールしたPythonを使用する場合は、python3を明示的に使用
python3 telnetd_CVE‑2026‑24061_test.py 10.0.2.134
# または実行可能にして直接実行
chmod +x telnetd_CVE‑2026‑24061_test.py
./telnetd_CVE‑2026‑24061_test.py 10.0.2.134 2323
NO_COLOR環境変数が設定されている場合は、色は自動的に無効化このスクリプトは4つの可能な結果を提供します：
[-] NEW-ENVIRON not accepted
[RESULT] NOT IMPACTED
意味: サーバーはNEW-ENVIRONオプションをサポートまたは受け入れていません。サーバーはこの特定の攻撃ベクトルに対して脆弱ではありません。
サマリー情報:
必要なアクション:
[!] ENV accepted by server
[RESULT] LIKELY IMPACTED (CVE-2026-24061)
意味: サーバーはNEW-ENVIRONオプションを受け入れ、注入された環境変数を処理したようです。サーバーはCVE-2026-24061に対して脆弱である可能性が高いです。
サマリー情報:
必要なアクション:
[+] No response to ENV injection
[RESULT] INCONCLUSIVE
意味: サーバーはNEW-ENVIRONを受け入れましたが、明確な応答を提供しませんでした。手動による検証が推奨されます。
サマリー情報:
必要なアクション:
[RESULT] TEST FAILED - Communication Error
意味: 通信エラーのため、テストを完了できませんでした。
サマリー情報:
必要なアクション:
IAC DO NEW_ENVIRONを送信してNEW-ENVIRONオプションを要求IAC WILL NEW_ENVIRON）を待機USER=-f root環境変数を送信-fフラグは一般的なログインバイパス手法このスクリプトは標準のtelnetプロトコルのバイト値を使用します：
IAC (255): コマンドとして解釈DO (253): オプションの有効化を要求WILL (251): オプションの有効化に同意SB (250): サブネゴシエーション開始SE (240): サブネゴシエーション終了NEW_ENVIRON (39): NEW-ENVIRONオプション番号（RFC 1572）インジェクションペイロードはRFC 1572形式に従います：
IAC SB NEW_ENVIRON IS VAR USER <0x01>-f root IAC SE
ここで：
IAC SB: サブネゴシエーション開始NEW_ENVIRON: オプション識別子IS: 情報サブネゴシエーションVAR: 変数タイプインジケーターUSER: 環境変数名0x01: VALUEバイト-f root: 注入された値IAC SE: サブネゴシエーション終了このスクリプトには、以下に対する包括的なエラー処理が含まれています：
すべてのエラーは、以下を含む明確でカラーコード付きのユーザーフレンドリーなメッセージで報告されます：
⚠️ 重要: このスクリプトは許可されたセキュリティテスト専用です。
サーバーが脆弱であると判明した場合：
即時のアクション:
設定変更:
長期的な解決策:
このスクリプトはターミナルのカラーサポートを自動検出し、可読性向上のためにANSIカラーを使用します：
NO_COLOR=1環境変数を設定FORCE_COLOR=1環境変数を設定例：
# 色を無効化
NO_COLOR=1 ./telnetd_CVE‑2026‑24061_test.py 10.0.2.134
# 色を強制（一部のターミナルで有用）
FORCE_COLOR=1 ./telnetd_CVE‑2026‑24061_test.py 10.0.2.134
このスクリプトはセキュリティテスト目的で現状のまま提供されます。自己責任で使用してください。
保証なし
本ソフトウェアは「現状のまま」提供され、明示または黙示を問わず、商品性、特定目的への適合性、および非侵害の保証を含むがこれらに限定されない、いかなる種類の保証もありません。いかなる場合においても、著作者または著作権所有者は、契約、不法行為、その他を問わず、本ソフトウェアまたは本ソフトウェアの使用もしくはその他の取引に起因または関連して生じるいかなる請求、損害、その他の責任も負いません。
責任の制限
本ソフトウェアの著作者、貢献者、および配布者は、直接的、間接的、偶発的、特別、懲罰的、または結果的な損害（代替商品またはサービスの調達、使用、データ、または利益の喪失、または事業の中断を含むがこれらに限定されない）について、その原因が契約、厳格責任、または不法行為（過失を含む）のいずれに基づくかにかかわらず、本ソフトウェアの使用から生じたいかなる方法においても、たとえその可能性が通知されていたとしても、責任を負いません。
自己責任での使用
改善点やバグ報告は歓迎します。変更を行う場合は、スクリプトのセキュリティテスト目的と倫理的な使用ガイドラインを維持してください。